用Windows 8的VHD功能創建一個加密的分區,再利用BitLocker加密方式對虛擬硬盤進行二次加密,雙劍合璧讓你的個人數據固若金湯。
作為新一代操作系統Windows 8,在信息安全方面增加了不少新功能,尤其是VHD和BitLocker功能。其中VHD功能可以幫助用戶虛擬出一個硬盤,只需把私密東西保存在這個虛擬硬盤中,就能達到“加密”的目的。再加上那不可破解的BitLocker加密方式對虛擬硬盤進行二次加密,雙劍合璧后數據就更安全了。說到這兒是不是有點心動了,那就看看老社是如何操練的吧!
用VHD創建虛擬硬盤
首先、加載磁盤卷。在Windows 8的“開始”界面下,單擊“桌面”圖標進入到桌面環境里。再把光標移動到桌面任務欄的左下角,彈出“開始”圖標后,就在圖標處右擊,在彈出的開始菜單中單擊“磁盤管理”(見圖1),即可打開“計算機管理”程序。接著,單擊窗口左側框架的“磁盤管理”,過會就在窗口的右側框架下加載所有的磁盤卷。
圖1
其次、創建VHD虛擬硬盤。打開“計算機管理”程序,在窗口左側框架的“磁盤管理”圖標處右擊,單擊“創建VHD”菜單(見圖2),打開“創建和附加虛擬硬盤”對話框。接著,單擊對話框下的“瀏覽”按鈕,選擇虛擬硬盤所在的位置后(這里選擇文件路徑為“E:圖片庫”,文件名為“123456”),單擊“保存”按鈕后回到前面的對話框,“虛擬硬盤大小”可以隨意設定,只要不大于該磁盤分區的可用空間,這里根據自己的需求就設定為“10000”MB。再單選“虛擬硬盤格式”下方的“VHD”和“固定大小”,這樣設置能保持虛擬硬盤的空間不變,單擊“確定”按鈕完成創建(見圖3)。
圖2
圖3
再次、附加虛擬硬盤(加載虛擬文件)。雙擊桌面的“計算機”后,依次打開“新加卷(E:)→圖片庫”窗口。在“123456”文件圖標上右擊(即剛才創建的VHD映像文件),單擊“裝載”菜單即可完成文件的加載。再次打開桌面上的“計算機”,沒有出現虛擬硬盤圖標,需要對虛擬硬盤進行初始化操作。
最后、初始化磁盤。在“計算機管理”窗口下,右擊框架左側的“磁盤管理”圖標,在窗口下方的“磁盤2”圖標處右擊,在彈出的菜單中單擊“初始化磁盤”(見圖4),打開“初始化磁盤”對話框。接著,勾選“選擇磁盤”下的“磁盤2”,單選“MBR(主啟動記錄)”。單擊“確定”按鈕后,打開“新建簡單卷向導” 對話框。繼續單擊“下一步”按鈕后,出現“指定卷大小”對話框。在“簡單卷大小”后輸入新卷的大小,這里輸入“9997”。接著,單擊“下一步”按鈕,在“分配驅動器號和路徑” 對話框下,單擊“分配以下動器號(A)”,自動分配一個“G:”盤。然后,單擊“下一步”按鈕,出現“格式化分區”對話框。單選“按下列設置格式化這個卷”,其后的設置不必改動。勾選“執行快速格式化”,單擊“下一步”按鈕后不久,出現“正在完成新建簡單卷向導”的對話框,單擊“完成”按鈕后即可。重啟計算機后,在“計算機”下出現一個虛擬硬盤“新加卷G:”盤。
圖4
加密VHD虛擬硬盤
用上面的方法虛擬出來的硬盤,系統上的所有用戶都可以訪問它,如何能達到保密效果呢?當用戶將私密文件存儲到這個虛擬硬盤后,需要離開計算機時,我們可以用“脫機”功能來保密。進到“磁盤管理”程序下,在虛擬硬盤圖標“G:”盤下右擊,單擊 “脫機”按鈕后,在“計算機”中就不在出現該虛擬硬盤了。若想使用該虛擬硬盤,只需在“磁盤管理”程序下,右擊虛擬硬盤圖標“G:”,單擊“聯機”就可以了。
虛擬硬盤對應的VHD文件,我們可以把它保存到硬盤的任意位置,甚至可以保存到Windows目錄下。這樣,就可以將其隱藏到Windows文件海洋中,誰也不會輕易發覺這個文件,要找也得對Windows系統非常的熟悉才行。當然自己可要記得這個文件名,等到需要用時,再將其更名為(*.VHD)就可以使用了。
BitLocker加密虛擬硬盤
更高級的加密方式,就是使用BitLocker加密虛擬硬盤。只要開啟BitLocker加密功能并使用高強度密碼后,存儲到這個虛擬硬盤里的私密文件就完全可以放心了,別人即時拿到你的虛擬硬盤VHD文件,沒有密碼也無法打開查看里邊存儲的私密文件。BitLocker主要有兩種工作模式:TPM模式和U盤模式,為了實現更高程度的安全,我們還可以同時啟用這兩種模式。TPM模式,要求計算機中必須具備不低于1.2版TPM芯片,這種芯片是通過硬件提供的,家用電腦或普通的商用電腦通常不會提供。所以,這里就使用U盤模式,畢竟這種方式才適合最多人使用。
打開桌面上的“計算機”程序后,雙擊該窗口的“打開控制面板”圖標,進入到“所有控制面板”窗口。單擊“BitLocker驅動器加密”圖標后,就可以看到BitLocker加密驅動器的界面。這里已經列出了當前安裝電腦的所有本地硬盤分區,在想要加密“新加卷E:”的分區上單擊,展開菜單后,單擊對應的“啟用BitLocker”鏈接,打開“BitLocker驅動器加密”對話框(見圖5)。隨后,選擇要使用的BitLocker工作模式,這里就使用U盤模式。勾選“使用密碼解鎖驅動器”,在“輸入密碼”后輸入8位數以上的密碼,再重新輸入一次密碼。隨后單擊“下一步”按鈕,出現“你希望如何備份恢復密鑰”對話框。
圖5
接著,可以看到保存恢復密碼的界面,在這里我們需要決定恢復密碼的處理方式。單擊“保存到文件”后,直接單擊“下一步”按鈕,在“將BitLocker恢復密鑰另存為”對話框中,選擇密鑰要保存的位置后,根據窗口提示,依次單擊“保存→是”按鈕,保管好恢復密碼后(注意密碼不能保存到加密盤和根目錄下),在出現的對話框中單擊“下一步”按鈕,出現“是否準備加密該驅動器”的對話框。接著,單擊“加密”后即可進行加密操作,加密操作需要一定的時間,主要取決于加密盤的大小和計算機的配置。大約用了5分鐘的時間完成了10G空間的加密。加密操作完成后,單擊“完成”按鈕即可。經過上述一系列操作,BitLocker功能就成功地啟用了。打開桌面的“計算機”后,就能看到“本地磁盤(G:)”上有一把鎖。雙擊該磁盤后,就會彈出一個密碼框,只有輸入正確的密鑰,方能查看磁盤中的信息。如果我們忘記了密碼也沒有關系,單擊密碼框下方的“更多選項”,再單擊“輸入恢復密鑰”,輸入前面我們所備份的密鑰就可以了。
“分離VHD”加密虛擬硬盤
最后,想要更加保密一點的,也可以使用“分離VHD”功能。打開計算機的“磁盤管理”程序,在虛擬硬盤圖標“G”盤下右擊,選擇“分離VHD”即可。重啟計算機后,在“計算機”下就看不到該虛擬硬盤了。想要使用該虛擬硬盤,只要使用“附加VHD”功能即可。具體操作是:再次打開的“計算機管理”窗口,依次單擊窗口的“操作→附加VHD”菜單,打開“附加虛擬硬盤”對話框。然后,單擊“瀏覽”按鈕,找到虛擬硬盤文件“E:圖片庫123456.VHD”文件,單擊“確定”后完成虛擬硬盤的加載。
寫在最后:如何取消加密密碼。雙擊Windows 8的桌面的“計算機”,在“本地磁盤(G:)”上右擊,再單擊“管理BitLocker”菜單,打開“BitLocker驅動器加密”窗口。在“本地磁盤(G:)”項目下,單擊“關閉BitLocker”,在彈出的對話框中單擊“關閉BitLocker”,即可進行解密操作,該過程同加密剛好相反,所以需要一定的處理時間。另外,BitLocker驅動器加密只有在Windows 8專業版以上才能使用。
注:更多精彩教程請關注CUOxin.COM電腦教程欄目,CUOxin.COM電腦辦公群:189034526歡迎你的加入
新聞熱點
疑難解答
圖片精選